バナーによると、リモート Web サーバーで 1.0.0n より前のバージョンの OpenSSL 1.0.0が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

  - DTLS パケットの処理に関連するメモリダブルフリーエラーが存在することにより、サービス拒否攻撃をできます。
    (CVE-2014-3505)

  - DTLS ハンドシェイクメッセージの処理に関連する未特定のエラーが存在することにより、大量のメモリを消費することによるサービス拒否攻撃をできます。
    (CVE-2014-3506)

  - 特別に細工された DTLS パケットの処理に関連するメモリ漏洩エラーが存在することにより、サービス拒否攻撃が発生する可能性があります。(CVE-2014-3507)

  - 「OBJ_obj2txt」およびプリティプリント「X509_name_*」関数に関連するエラーがあることにより、情報漏洩が発生する可能性があります。(CVE-2014-3508)

  - 「ec point format extension」の処理およびマルチスレッド化されたクライアントに関連するエラーがあることにより、再開されたセッション中に、解放されたメモリに上書きできます。
    (CVE-2014-3509)

  - 匿名の ECDH 暗号化パッケージおよび細工されたハンドシェイクメッセージの処理に関連する NULL ポインターデリファレンスエラーが存在することにより、クライアントに対してサービス拒否攻撃が発生する可能性があります。(CVE-2014-3510)

検出

OpenSSL 1.0.0 < 1.0.0n の複数の脆弱性

medium Nessus プラグイン ID 77087

バージョン 1.13